防火墙按照访问控制方式分类

包过滤防火墙 特点：包过滤是指在网络层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。包过滤防火墙的基本原理是：通过配置访问控制列表（ACL, Access Control List）实施数据包的过滤。主要基于数据包中的源/目的IP地址、源/目的端口号、IP 标识和报文传递的方向等信息。 优点：设计简单，易于实现，价格便宜。 缺点： 随着ACL复杂度和长度的增加，其过滤性能呈指数下降趋

>>阅读原文<<